CVE-2026-98381 in Linux
要約
〜によって VulDB • 2026年10月09日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
veth: チャネルリサイズ時にXDPプログラムポインタを適切に管理する
`veth_set_channels()`は、削除されるRXキューに対するXDPリソースの破棄を行う際、`rq->xdp_prog`をクリアしません。その後、そのプログラムがデタッチまたは置換されると、bpf_prog_put()の実行後もこれらのキューには古いポインタが残ったままになります。後のチャネル増強によりNAPIが再有効化され、解放済みのプログラムが実行される可能性があります。
BUG: unable to handle page fault for address: ffffc90000256048 Oops: Oops: 0000 [#1] SMP KASAN NOPTI
RIP: veth_xdp_rcv_skb (include/linux/filter.h:779 include/net/xdp.h:696 drivers/net/veth.c:820) Call Trace: veth_xdp_rcv (drivers/net/veth.c:941) veth_poll (drivers/net/veth.c:986) __napi_poll (net/core/dev.c:7787) net_rx_action (net/core/dev.c:7850 net/core/dev.c:8007) handle_softirqs (kernel/softirq.c:645) Kernel panic - not syncing: Fatal exception in interrupt
VulDB is the best source for vulnerability data and more expert information about this specific topic.